Od soboty 4 maja zaczął obowiązywać pakiet zmian dostosowujący polskie przepisy sektorowe do wymagań unijnego rozporządzenia o ochronie danych osobowych. Uchwalone 21 lutego br. zmiany dotyczą aż 162 polskich aktów prawnych dotyczących gospodarki, prawa pracy, bankowości i ubezpieczeń, oświaty, ochrony zdrowia.
Za miesiąc wejdzie w życie unijne rozporządzenie o przepływie danych nieosobowych. Ma ono być ważnym elementem kształtowania piątej swobody unijnej – przepływu danych osobowych i nieosobowych na Jednolitym Rynku Cyfrowym UE. Ale z realizacją nowych przepisów mogą być kłopoty - pisze radca prawny dr hab. Bogdan Fischer.
Prawie już od roku obowiązuje RODO. Zgodnie z tymi przepisami lekarz nie powinien wywoływać pacjenta do gabinetu po nazwisku, ale inaczej trzeba także informować pacjenta o przetwarzaniu jego danych. O tym, z jakimi nowymi obowiązkami związanymi z RODO największy problem mają lekarze, rozmawiamy z Markiem Sajem, dyrektorem Biura Wielkopolskiej Izby Lekarskiej.
Zmiany w Kodeksie pracy, które wynikają z wprowadzenia RODO, mogą utrudnić pracodawcom badanie stanu trzeźwości pracowników. Zawartość alkoholu w organizmie może być uznana za dane wrażliwe, a ich przetwarzanie jest ściśle określone przepisami. Na przetwarzanie tych informacji potrzebna będzie wyraźna zgoda pracowników.
Senat wyraził w piątek zgodę na powołanie Jana Nowaka na stanowisko prezesa Urzędu Ochrony Danych Osobowych. Dotychczas był on dyrektorem tej instytucji. Organizacje pozarządowe i eksperci twierdzą, że nowy prezes nie ma dostatecznych kwalifikacji do pełnienia tej funkcji.
Na stronie internetowej Krajowego Rejestru Sądowego powszechnie dostępne są numery PESEL wraz z imionami i nazwiskami członków zarządów spółek, fundacji czy stowarzyszeń. Także ich księgowi, biegli rewidenci czy pełnomocnicy muszą się liczyć z ujawnieniem numeru PESEL. Taka jawność wzbudza wątpliwości Urzędu Ochrony Danych Osobowych, co do zgodności z RODO. Część prawników wręcz twierdzi, że to wyciek danych na masową skalę.
Facebook będzie czytelniej informował o zasadach, na jakich świadczy usługi na rzecz konsumentów - to jeden z warunków wynegocjowanych z tą firmą przez Komisję Europejską i państwa członkowskie. Poinformował o tym Urząd Ochrony Konkurencji i Konsumentów, który brał udział w tych rozmowach.
Nie wystarczy przyznać się do ujawnienia czyichś danych - stwierdziła prezes Urzędu Ochrony Danych Osobowych. W decyzji dotyczącej m.in. ubezpieczycieli podkreśliła, że administrator musi jak najszybciej poinformować poszkodowanego o wszystkich możliwych tego konsekwencjach, a także o krokach, które powinien uczynić, aby ich uniknąć.
Usunięcie ze świadectwa punktu dotyczącego imion rodziców pracownika - zakłada projekt rozporządzenia, które przygotowało Ministerstwo, Rodziny, Pracy i Polityki Społecznej. Zaproponowane przepisy mają dostosować polskie prawo do rozporządzenia Parlamentu Europejskiego i Rady o ochronie danych osobowych.
Sędziowie Naczelnego Sądu Administracyjnego uważają, że niekiedy skarżący obywatele nadużywają ustawy o dostępie do informacji publicznej. Społeczni działacze twierdzą, że nadużycia leżą raczej po stronie urzędów, które wytwarzają za nasze pieniądze dokumenty, a następnie zasłaniają się ochroną prywatności lub RODO.
Helsińska Fundacja Praw Człowieka i Fundacja Panoptykon apelują do marszałka Sejmu Marka Kuchcińskiego o zmianę harmonogramu prac sejmowych i niepowoływanie nowego prezesa Urzędu Ochrony Danych Osobowych na najbliższym posiedzeniu. Chcą wcześniej debaty o jego kwalifikacjach.
Decyzja nakładająca karę na spółę Bisnode odnosi się do kwestii fundamentalnej dla prawa danych osobowych – prawa do informacji. Nie pokazuje jednak, dlaczego koszt wysyłki listów nie może uzasadniać odstąpienia od obowiązku informacyjnego. Dlatego warto, by tę sprawę zbadał unijny Trybunał - uważa Paweł Litwiński, adwokat.
Przez monitoring miejski nie można podsłuchiwać rozmów. Prawo pozwala na komunikację „w jedną stronę”, np. upominającego przez głośnik strażnika. Według ekspertów fonomonitoring zwiększa poczucie bycia pod obserwacją. Jednak w praktyce kamery z funkcją głosową umożliwiają natychmiastową interwencję i… oszczędności dla miasta.
RODO nie wymaga spełnienia obowiązku informacyjnego poprzez wysłanie listów poleconych. Można go dopełnić, wysyłając np. list zwykły, ale też e-mail, czy SMS. Najistotniejsze jest, by przekaz skutecznie dotarł do osób, które mają być poinformowane. Może to też być publikowanie informacji w mediach lub prowadzenie aktywnych kampanii informacyjnych – mówi dr Edyta Bielak-Jomaa
Spółka Bisnode została przez UODO ukarana za naruszenie prawa o ochronie danych osobowych. Prawo.pl ustaliło, że nie spełni obowiązku informacyjnego. Usunie dane osób, do których nie ma adresu mailowego. Karę uważa za niesprawiedliwą i zapowiada odwołanie nawet do TSUE.
Informacje Prawo.pl potwierdziły się. Klub PiS na kandydata na nowego prezesa Urzędu Ochrony Danych Osobowych zgłosił Jana Nowaka, obecnego dyrektora urzędu.
Prezes Urzędu Ochrony Danych Osobowych nałożyła pierwszą karę za naruszenie RODO. Firma ma zapłacić 943 tys. zł za niewykonanie obowiązku informacyjnego. Jej zdaniem wysłanie listów poleconych byłoby zbyt kosztowne. Według UODO to nie musi być list, to może być informacja w mediach.
Trwa postępowanie Urzędu Ochrony Danych Osobowych ws. uruchomionej przez Ministerstwo Finansów usługi Twój e-PIT - poinformowała we wtorek prezes Urzędu Ochrony Danych Osobowych Edyta Bielak–Jomaa. Nie powiedziała jednak, czy i kiedy postępowanie to zakończy się postanowieniem UODO.
Pierwsza kara nałożona przez Edytę Bielak-Jomaa, prezes UODO, wynosi 943 tysiące złotych. Spółka Bisnode ma zapłacić za to, że nie wysłała do każdej osoby prowadzącej działalność gospodarczą informacji o tym, że przetwarza jej dane. Decyzja już wzbudza kontrowersje wśród prawników, bo chodzi o dane pozyskane z jawnych rejestrów, a spełnienie obowiązku informacyjnego może kosztować spółkę miliony złotych.
Operatorzy sieci komórkowych i dostawcy internetu obawiają się, że po wejściu w życie ustawy wdrażającej RODO będą mieli problemy z interpretacją zmian w Prawie telekomunikacyjnym. Po pierwsze nie ma pewności, jakie dane są objęte tajemnicą telekomunikacyjną, a po drugie, na jakiej podstawie można je przetwarzać.
